BNB Chain tabanlı protokol Ankr (ANKR), bu sabah saatlerinde atağa uğradığını doğruladı. Kelam konusu durum, süreç hacmiyle dünyanın en büyük kripto para borsası olan Binance platformunun da dikkatini çekti. İşte detaylar…
Binance CEO’su, ANKR için açıklama yaptı
Vadi Finans olarak sabah saatlerinde bildirdiğimiz üzere ANKR, bir hack saldırısına uğradı. Mevcut durumda 5 milyon dolarlık bir kayıp olduğu belirtilirken, Binance’ten mevzuya yönelik bir açıklama geldi. Borsa, kullanıcıların borsadaki fonlarının inançta olduğunu söyledi. Binance CEO’su Changpeng Zhao da bir açıklama yaptı. Zhao, grubunun incelemelerine nazaran, geliştirici özel anahtarlarının akına uğradığını tespit ettiklerini belirtti. Ayrıyeten, hacker/hackerların akıllı mukaveleyi kendi lehine güncellediği ortaya çıktı.

Bunun üzerine Zhao, olaydan etkilenen süreç çiftlerinde para çekme süreçlerini durdurduklarını aktardı. Ayrıyeten, “hackerların borsamıza aktardığı 3 milyon doları da dondurduk” tabirlerini kullandı. ANKR tokenı ve HAY’in yepyeni akıllı kontratlarında bir kahır olmadığını vurguladı.
Possible hacks on Ankr and Hay. Initial analysis is developer private key was hacked, and the hacker updated the smart contract to a more malicious one. Binance paused withdrawals a few hrs ago. Also froze about $3m that hackers move to our CEX.
— CZ 🔶 Binance (@cz_binance) December 2, 2022
aBNBc, HAY ve ANKR: Fiyatlar düştü
Hack’te özel anahtarı atağa uğradı ve bu da saldırganın bir Ankr akıllı kontratını manipüle etmesine imkan sağladı. Bu sayede saldırgan, yaklaşık 5 milyon USDC’ye dönüştürdüğü 6 katrilyon aBNBc tokenını basmayı başardı. aBNBc tokeninin fiyatı, istismardan bu yana neredeyse yüzde 100 düştü. Son raporlar, saldırganın çalınan fonların bir kısmını Tornado Cash’e aktardığını gösteriyor. ANKR fiyatı bu sırada yüzde 5’e yakın kıymet kaybı yaşadı.

Kısa bir mühlet evvel, BNB Chain, kullanıcıların BNB tokenlerini likit staking kontratına atayarak faiz kazanmalarına ve aBNBc almalarına imkan tanıyan Ankr aracılığıyla likit staking özelliğini kullanıma sunmuştu. Hacker, PancakeSwap ve ApeSwap’teki aBNBc likidite havuzlarını neredeyse büsbütün boşalttığı için, istismardan sonra aBNBc’nin fiyatı yüzde 99,5 düştü.

Ankr hackerı aBNBc’yi sattıktan sonra, bir trader 2.879 dolar pahasında sadece 10 BNB ile 183.885 aBNBc satın aldı. Akabinde teminat olarak Helio’ya 183.885 aBNBc yatırdı ve 16 milyon HAY borç aldı. Sonunda 16 milyon HAY sattı ve 15.5 milyon BUSD aldı. Sonuç olarak HAY stablecoin’i de büyük bir düşüş gördü. Stablecoinin fiyatı bir noktada 0,21 dolara düştü. Fakat tekrar de yazının yazıldığı sırada kademeli olarak 0,61 dolara çıkmayı başardı.

Ankr takımının açıklaması: Tokenları alıp satmayın
Ankr takımı, kripto topluluğuna aBNBc tokenlerinin hacklendiğini çabucak bildirdikten sonra, ticareti derhal askıya almak için borsalarla çalışmaya başladı. Ayrıyeten grup, Ankr Staking üzerindeki tüm temel varlıkların inançlı olduğunu ve altyapı hizmetlerinin etkilenmediğini doğruladı. Ankr grubu tarafından paylaşılan en son talimat setinde, kullanıcıların etkilenen tokenleri alıp satmamaları öneriliyor. Likidite sağlayıcılarından merkezi olmayan borsalardan likiditeyi kaldırmalarını ve aBNBc tokenlerini tutmalarını istedi. Ankr, durumu değerlendirdikten sonra Ankr Reward Bearing Staked BNB (aBNBc) tokenlerini tekrar yayınlamayı planlıyor.